NETSTAT
Ing. Pavel PaJaSoft Janousek
janousek na fonet.cz
Čtvrtek Listopad 1 15:00:26 CET 2001
outbound na centrum.cz wrote:
>
> > > jinymi slovy jde o sockety, ktere jsou prave uzavirany (klient se
> > > pripojil na Vas server nacetl data a uzavrel spojeni). Po uzavreni
> > > socketu klientem i serverem, zustava socket jeste z duvodu nutnosti
> > > oboustranneho potvrzeni nejakou dobu otevren (muze trvat az
> > minuty).
> > > To ze takovych socketu mate najednou 15000 svedci o tom, ze mate
> > > server dost vytizeny TCP spojenimi (nebo jde o nejaky DoS utok)
> >
> > To co popisujete vsak odpovida spise stavu FIN_WAIT[1|2].
> >
> > TIME_WAIT tvrdi o sobe toto: The socket is waiting after
> > close to handle packets still in the network.
>
> Sice tomu nerozumim, ale prave socket is waiting AFTER close mi pripada,
> ze je to to, co je popsano nahore (po uzavreni socketu zustava... Z
> duvodu potvrzeni [handle packets still in the network]
>
> Nebo se pletu ?
Myslim, ze se pletete, prave to 'packets still in the network' jsou
pakety, ktere protistrana _mohla_ poslat behem me zadosti o ukonceni.
Oboustrane potvrzovani zavreni spojeni je prave to FIN_WAIT. Pokud mam
byt presny, pak vami popsany stav "klient se pripojil na Vas server
nacetl data a uzavrel spojeni" odpovida stavu CLOSE_WAIT.
Mozna mate pocit, ze je to slovickareni, ale prave presna definice a
toto 'rozmnelnovani' stavu dosahuje pomerne vysoke (ackoli ne 100%)
robustnosti TCP protokolu s cca 30% rezii.
-----------------------------------------------------------------------
Ing. Pavel Janousek (PaJaSoft) FoNet, spol. s r. o.
Vyvoj software, Intranet / Internet Sokolova 67, 619 00 Brno
E-mail: mailto:Janousek na FoNet.Cz Tel.: +420 5 4324 4749
SMS: mailto:P.Janousek na SMS.Paegas.Cz Fax.: +420 5 4324 4751
WWW: http://WWW.FoNet.Cz/ E-mail: mailto:Info na FoNet.Cz
-----------------------------------------------------------------------
Další informace o konferenci Linux